一款主營母嬰產品的APP，卻要獲取消費者的“麥克風”功能，用來申請金融貸款。更令人擔憂的是，消費者通過貝貝APP申請貸款，卻鏈接至第三方，其中部分公司的金融資質存疑。今天，上海市消保委就過度獲取敏感權限問題約談杭州貝購科技有限公司，遺憾的是企業代表未能在現場成功演示。
現場演示無法進行
今年3月27日，上海市消保委發佈對網購平臺、旅遊出行、生活服務等39款手機APP涉及個人信息權限評測結果，25家存在過度獲取敏感權限的問題。
其中，貝貝APP申請的8個權限中，包括電話、存儲空間、位置信息、通訊錄、相機以及麥克風。唯獨在索取“麥克風”的權限上，評測團隊找不到相對應的功能。而麥克風被獲取後，存在用戶通話被監聽或被錄音的風險。
在給到消保委的書面反饋中，貝貝表示“麥克風錄音”權限應用在APP中的一項金融服務功能“尊享貸”中，在信用授權時需要用戶對著麥克風朗讀驗證碼。對此，消保委評測團隊無法驗證。
今天在約談現場，貝貝的技術人員用手機演示了需要使用麥克風的場景。然而，演示先是“牛頭不對馬嘴”，用蘋果手機演示了9.5.01版本，卻未對評測團隊測試的安卓手機8.2.01版本進行演示。消保委指出這一錯誤後，技術人員換了臺安卓手機演示舊版本，但朗讀了驗證碼後，卻無法進行下一步操作。
信息保護存在隱患
記者下載貝貝APP後發現，雖是母嬰特賣平臺，但APP中包含“金融福利-我要借錢”欄目，需要勾選用戶協議等信息。在用戶協議中，含有“蒐集用戶姓名、地址、手機號碼等個人信息及子女相關信息……將用於為用戶提供精準服務以及相關信息推送”等條款，還稱為實現附加功能會蒐集其他個人信息，包括定位、攝像、錄音、語音、通訊錄等，“如果用戶不提供這些個人信息，可能無法使用這些可以為您所帶來的購物樂趣的附加功能”。
在測試過程中，消保委進一步瞭解到，消費者雖在貝貝APP上借款，實際上借款行為卻是與第三方公司發生的。比如，貝貝回覆稱麥克風權限適用“尊享貸”場景，而在實際使用中，消費者在APP內直接向吉安市分期樂網絡小額貸款有限公司借款。但授權協議卻很模糊，用戶的個人信息保護存在較大隱患。
“消費者本想把信息給貝貝，但其實給到了一家金融公司，雖有提示，但有瑕疵。就好比我以為跟你說話，但我不知道其實聽我說話的是沒有法定關係的第三人。”上海市消保委副秘書長唐健盛說。
金融資質有待核查
此外，企業代表稱貝貝APP共與11家借貸金融公司(產品)合作，包括馬上消金、海爾消金、中原消金、拉卡拉、快貸、51人品貸、眾安保險、分期樂、小米、讀秒、我來貸(四川錦程消費金融有限公司)。對此，消保委認為提供方的信息披露方面存在問題，其中部分公司的金融資質是否與提供的服務相匹配有待核查。
而就貝貝在借貸服務中所起到的作用，企業自稱是“金融信息的導流，提供入口”，但消保委認為既然所有借款流程都是在貝貝APP內完成的，其平臺屬性有待相關部門作明確界定和規範。“我們最擔心的是金融貸款和個人信息存在不當‘勾兌’。”唐健盛指出。
記者瞭解到，3月27日測評結果發佈後，9款未整改的App中，餓了麼、TripAdvisor貓途鷹、一嗨租車已於3月29日前提交相關整改報告並完成版本更新。4月1日前，另外6家APP格瓦拉、百度糯米、神州租車、聚美優品、窮遊、貝貝也向消保委提交報告，其中前5家已通過版本更新、刪除權限等方式完成整改。
閱讀更多 中國網 的文章
